Die Behauptung
Aktuell erhalten Nutzer:innen eine SMS mit der Nachricht, dass eine Steuererstattung verfügbar wäre. Über den Link sollen sie ihre Bankdaten angeben, um eine angebliche Rückzahlung zu erhalten.
Aufgestellt von: SMS
Falsch
Falsch. Diese SMS stammt nicht von einer offiziellen Stelle. Es handelt sich eindeutig um eine Phishing-Aktion mit gefälschtem Regierungsdesign, bei der Online-Banking-Daten abgegriffen werden sollen.
Kurze Faktenübersicht:
- Die Webseite hinter dem Link in der Nachricht imitiert ein offizielles Portal, ist aber unter einer IP-Adresse statt unter einer offiziellen Domain erreichbar.
- Nutzer:innen werden zur Eingabe sensibler Bankdaten verleitet. Hier eingegebene Daten ermöglichen Betrug, Identitätsdiebstahl und finanzielle Schäden.
- Offizielle Behörden verschicken keine derartigen SMS! Es liegt keine tatsächliche Rückerstattung vor.
Phishing per Steuererstattung: So funktioniert die SMS-Falle
Die Masche wirkt auf den ersten Blick harmlos: Eine SMS meldet, dass eine Steuererstattung zur Verfügung steht:
„Ihre Steuererstattung von 268,35 EUR ist verfügbar. Jetzt bis 21.06.2025 bestätigen: http://196.251.73.223/Ruckerstattung.php“
Knapp 270 Euro. Eine Zahl, die realistisch genug wirkt, um Vertrauen zu erzeugen. Die Empfänger:innen sollen nur noch auf den mitgesendeten Link klicken und die Erstattung bis zu einem bestimmten Datum bestätigen. Doch diese scheinbar einfache Aufforderung entpuppt sich schnell als klassischer Smishing-Angriff.
Beim Klick auf den Link landet man auf einer Seite, die dem Webauftritt der Bundesregierung nachempfunden ist. Hier erhält man nochmal die Information zur vermeintlichen Rückerstattung.
„Um eine Erstattung Ihrer persönlichen Einkommensteuer zu erhalten, müssen Sie Ihr Konto verifizieren, damit wir den vollen Betrag von €268,35 auf das richtige Konto überweisen können. Für die Verifizierung ist es wichtig, dass Sie eine einmalige Verifizierung durchführen. Danach erhalten Sie den Betrag innerhalb von 3 Arbeitstagen auf Ihr Konto.“
Doch hier befindet man sich nicht etwa auf einem Portal des Bundesministeriums für Finanzen, sondern auf einer Webseite, die nur eine kryptische IP-Adresse anführt. Die Seite ist mit Design-Elementen der Bundesregierung gestaltet: Sie enthält ein Impressum, Social-Media-Icons und Logos bekannter Banken. Zahlreiche externe Links der Fake-Seite führen sogar zu echten Regierungsseiten oder Social-Media-Accounts der Bundesregierung. – Ein Trick, der Authentizität vorgaukeln soll. Doch der Schein trügt.
Im Zentrum steht ein Text, der zur Verifizierung des Kontos auffordert. Nur wer seine Bank auswählt und Login-Daten eingibt, könne die Rückzahlung in Höhe von 268,35 € erhalten, und das angeblich binnen drei Werktagen. Tatsächlich führt dies direkt zur Preisgabe sensibler Informationen.
Hinter der Kulisse: Warum diese Phishing-Methode so perfide ist
Die Täter setzen auf zwei zentrale Mechanismen: technische Täuschung und psychologischen Druck. Der technische Trick liegt in der IP-Adresse, die statt einer offiziellen Domain verwendet wird. Für Laien womöglich schwer erkennbar, ist dies allerdings ein klares Warnsignal. Die Seite wirkt echt, weil sie mit offiziellen Farben und Logos arbeitet. Doch sie ist alles andere als vertrauenswürdig.
Psychologisch arbeiten die Täter mit Zeitdruck: „Jetzt bis 21.06.2025 bestätigen“, eine Formulierung, die zur sofortigen Reaktion verleitet. Hinzu kommt das Gefühl, eine Geldsumme zu erhalten, ohne aktiv etwas getan zu haben. Das kann durchaus ein Anreiz sein, den viele Menschen nicht hinterfragen.
Besonders perfide ist die Integration von Banklogos auf der Seite. Der Eindruck entsteht, man müsse sich lediglich mit seinen bekannten Zugangsdaten einloggen. Doch wer dies tut, übergibt seine Online-Banking-Daten direkt an Betrüger.
Was mit den Daten passiert, und warum das so gefährlich ist
Die eingegebenen Daten landen nicht bei einem Finanzamt oder einer Regierungsabteilung, die für die Auszahlung von Rückerstattungen verantwortlich ist, sondern in den Händen von Kriminellen.
Ein einmaliger Login kann also drastische finanzielle Schäden verursachen. In vielen Fällen werden Opfer zudem telefonisch kontaktiert, angeblich von der Bank, und dazu verleitet, weitere Sicherheitscodes oder Fernzugriffe freizugeben.
Die Kriminellen können dadurch mit den erschlichenen Informationen
- Überweisungen in Echtzeit durchführen,
- Konten leerräumen,
- Identitäten stehlen und für weitere Betrügereien missbrauchen.
Was Sie bei solchen Benachrichtigungen tun (und lassen) sollten
Die wichtigste Regel lautet: Nicht klicken! Sobald eine solche Benachrichtigung einen Link enthält, der mit einer IP-Adresse beginnt oder keinen klaren Bezug zu einer offiziellen Domain hat, ist höchste Vorsicht geboten. Bitte auch genau schauen: Oftmals werden offiziell lautende Links nur minimal abgeändert.
Offizielle Stellen kommunizieren niemals per SMS mit direkten Links zu externen Seiten. Rückerstattungen werden postalisch oder über gesicherte Portale abgewickelt.
Wer unsicher ist, sollte:
- Den Link nicht öffnen
- Die SMS löschen
- Im Zweifelsfall direkt bei der Behörde nachfragen
- Bei Datenweitergabe: sofort die Bank kontaktieren und den Zugang sperren lassen
FAQ
Wie erkenne ich eine betrügerische SMS?
Achten Sie auf Links, die mit IP-Adressen beginnen oder keinen Bezug zur angeblichen Behörde haben. Betrüger nutzen vertraute Begriffe wie „Rückerstattung“, um Vertrauen zu erzeugen. Offizielle Stellen kommunizieren nicht über SMS mit externen Links.
Was passiert, wenn ich meine Bankdaten eingegeben habe?
Dann haben Betrüger Zugriff auf Ihr Konto. Sie können Überweisungen tätigen oder Ihre Identität missbrauchen. Kontaktieren Sie sofort Ihre Bank und lassen Sie das Konto sperren.
Warum sieht die Fake-Seite so echt aus?
Die Täter kopieren Layouts und binden offizielle Links ein. Das Design wirkt seriös, doch die Browserzeile verrät, dass man sich nicht auf einer Regierungsseite befindet.
Wie kommuniziert das Finanzamt tatsächlich?
Mitteilungen über Rückerstattungen kommen ausschließlich über offizielle Finanz-Portale oder postalisch. Niemals per SMS oder WhatsApp.
Welche Schutzmaßnahmen kann ich treffen?
Prüfen Sie URLs genau und geben Sie niemals persönliche Daten ein, wenn Sie nicht 100 % sicher sind, dass die Seite vertrauenswürdig ist.
Fazit
Die SMS zur angeblichen Steuererstattung ist ein klassischer Phishing-Versuch, bei dem Nutzer:innen zur Preisgabe ihrer Bankdaten bewegt werden. Die Täter arbeiten mit einer gefälschten Behördenwebsite, um den Eindruck von Seriosität zu erzeugen. Es gibt keine Rückerstattung, nur das Risiko, betrogen zu werden.
Lesen Sie auch: Fake-Website & Impressum: Identitätsdiebstahl bei Firmen
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise) Welche Quellen wir verwenden und was für uns kein Beleg ist, steht auf unserer Quellenseite.
